脆弱性情報（JVN）検索・一覧

Linux Kernel の fs/ext4/super.c の ext4_fill_super 関数は、メタブロックグループを適切に検証しないため、サービス運用妨害 (境界外読み取りおよびシステムクラッシュ) 状態にされる脆弱性が存在します。

OpenJPEG の common/color.c の sycc422_t_rgb 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

Libical の icalparser_parse_string 関数には、サービス運用妨害 (境界外ヒープ読み取り) 状態にされる脆弱性が存在します。

GD Graphics Library (別名 libgd) の dynamicGetbuf 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

libdwarf の dwarf_loc.c の _dwarf_read_loc_section 関数には、サービス運用妨害 (バッファオーバーリード) 状態にされる脆弱性が存在します。

Libtiff の tif_pixarlog.c の PixarLogCleanup 関数には、境界外読み取りの脆弱性が存在します。

ImageMagick の MagickCore/profile.c には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

ImageMagick の SGI コーダには、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

LibTIFF の tiffsplit には、TIFF_STRIPCHOP モードの td_nstrips の変更に関する処理に不備があるため、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

GStreamer の gst-plugins-base の windows_icon_typefind 関数には、G_SLICE が always-malloc に設定されている場合、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

GStreamer の gst-plugins-good の flxdex デコーダの gst_decode_chain_free_internal 関数には、サービス運用妨害 (不正なメモリの読み込みおよびクラッシュ) 状態にされる脆弱性が存在します。

GStreamer の gst/flx/gstflxdec.c の flx_decode_chunks 関数には、サービス運用妨害 (不正なメモリ読み取りおよびクラッシュ) 状態にされる脆弱性が存在します。

Pidgin の MXIT プロトコルの処理には、境界外読み取りの脆弱性が存在します。

Pidgin の MXIT プロトコルの処理には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

Pidgin の MXIT プロトコルの処理には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

Pidgin の MXIT プロトコルの処理には、サービス運用妨害 (境界外読み取りおよびクラッシュ) 状態にされる脆弱性が存在します。

Google Chrome の Devtools は、タブのクラッシュ後にオブジェクトを誤って処理するため、境界外メモリ読み取りを実行される脆弱性が存在します。

Tatsuya Kinoshita w3m フォークには、サービス運用妨害 (配列の境界外アクセス) 状態にされる脆弱性が存在します。

BlueZ の tools/parser/hci.c ソースファイルの le_meta_ev_dump 関数には、'ev_le_meta_str' 配列から正しい要素を読み込むために使用される 'subevent' のオーバーフローにより、境界外読み取りの脆弱性が存在します。

BlueZ の tools/parser/l2cap.c ソースファイルの l2cap_dump 関数には、バッファオーバーリードの脆弱性が存在します。

Linux Kernel の net/netfilter/nfnetlink.c の nfnetlink_rcv_batch 関数は、バッチメッセージ長のフィールドが十分な大きさであるかを確認しないため、カーネルメモリから重要な情報を取得される、またはサービス運用妨害 (無限ループまたは境界外読み取り) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 https://cwe.mitre.org/data/definitions/125.html

Linux Kernel の drivers/hid/hid-core.c の ahid_input_field 関数には、カーネルメモリから重要な情報を取得される、またはサービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 https://cwe.mitre.org/data/definitions/125.html

Windows 上で稼動する Foxit Reader および PhantomPDF の ConvertToPDF プラグインには、gflags アプリケーションが有効になっている場合、サービス運用妨害 (境界外読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、"Faulting Address からのデータが、ConvertToPDF_x86!CreateFXPDFConvertor に続く関数呼び出しのひとつ以上の引数として使用される" 問題と呼ばれています。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

GD Graphics ライブラリ (別名 libgd) の gd_tga.c の read_image_tga 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

LibTIFF の tiff2bw ツールの tif_read.c には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

LibTIFF の bmp2tiff ツールの tif_dumpmode.c の DumpModeEncode 関数には、"-c none" オプションが使用される場合、サービス運用妨害 (バッファオーバーリード) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

Mozilla Firefox の PropertyProvider::GetSpacingInternal 関数には、サービス運用妨害 (境界外読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

Mozilla Firefox の mozilla::net::IsValidReferrerPolicy 関数には、サービス運用妨害 (境界外読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

libarchive の archive_read_support_format_rar.c の copy_from_lzss_window 関数には、サービス運用妨害 (境界外ヒープ読み取り) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

libarchive の archive_read_support_format_mtree.c の process_add_entry 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

libarchive の archive_read_support_format_zip.c の trad_enc_decrypt_update 関数には、パスワードの読み取りに関する処理に不備があるため、サービス運用妨害 (境界外ヒープ読み取りおよびクラッシュ) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

libarchive の archive_read_support_format_mtree.c の readline 関数には、newline の解析に関する処理に不備があるため、サービス運用妨害 (不正な読み取り) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

libarchive の archive_read_support_format_tar.c の archive_read_format_tar_read_header 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

libarchive の archive_read_support_format_ar.c の _ar_read_header 関数には、サービス運用妨害 (境界外スタックの読み取り) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

libarchive の bsdcpio には、サービス運用妨害 (不正な読み取りおよびクラッシュ) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

Wireshark の QNX6 QNET ディセクタの epan/dissectors/packet-qnet6.c は、MAC アドレスのデータを誤って処理するため、サービス運用妨害 (境界外読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

QEMU (別名 Quick Emulator) の megasas_lookup_frame 関数には、MegaRAID SAS 8708EM2 ホストバスアダプタのエミュレーションサポートを伴いビルドされている場合、サービス運用妨害 (境界外読み取りおよびクラッシュ) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

GD Graphics Library (別名 libgd) の gd_tga.c には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

GD Graphics Library (別名 libgd) の gd_gif_out.c の output 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html

GD Graphics Library (別名 libgd) の gdImageCreateFromTgaCtx 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-125: Out-of-bounds Read (境界外読み取り) と識別されています。 http://cwe.mitre.org/data/definitions/125.html